2021年，用脚上海某区法院判过一个案子。本抢有个程序员写了套抢票脚本，票犯帮自己和朋友抢了十几张热门演唱会门票，用脚没卖，本抢纯自用。票犯法院认定他构成非法获取计算机信息系统数据罪，用脚判了缓刑。本抢你没看错，票犯一张票没卖，用脚纯粹自己用，本抢照样刑事案底。票犯

很多人觉得抢票脚本就跟超市排队时插个队差不多——不道德，用脚但谈不上犯法。本抢法律可不这么看。票犯关键区别在于：你手动刷新页面，服务器接受的是正常用户请求；脚本以毫秒级频率自动发包，直接绕过验证码、滑块、甚至风控策略，这在《刑法》第285条眼里叫“避开安全技术措施”。一旦脚本突破了平台的技术防护，性质就从“手快”变成了“入侵”。

别急着抬杠说“我只是用Python模拟点击，没破解什么”。技术细节在法庭上没什么用。司法实践看的是行为效果——你的脚本是否让服务器误认为你是真人？是否在短时间内发起了远超人类极限的请求？是否绕过了验证码识别？是的话，你就是在用技术手段规避保护措施。北京互联网法院2020年有个判例，连用软件自动刷新抢茅台都判了违法，何况演唱会票？

那用脚本帮自己抢票被抓的概率高吗？说实话，不高。平台通常只封IP、封账号，懒得逐个报警。但一旦你抢的是稀缺资源——比如周杰伦演唱会、春运高铁票、限量版球鞋——并且抢购行为影响了平台运营或他人正常购票，平台法务部一封投诉函递到网安支队，查你IP、查你支付记录、查你脚本来源，半小时的事。我认识一个票务代理，因为用脚本抢了上百张票再高价转卖，2022年被判了三年，罪名是“破坏计算机信息系统罪”，比前面说的那个更重。

有人会说：“那12306的候补购票不就是官方脚本吗？”对，官方提供的是合法接口，你绕过接口直接调底层数据，性质完全不同。就像银行给你开了柜台窗口，你非要翻窗进去取钱，窗口能办的事你偏不走流程，那就别怪保安动手。

抢票脚本这事，灰色地带比你想象的小得多。纯手动、不用任何自动化工具，哪怕你手速再快，法律都管不着——那是公平竞争。加了脚本，哪怕只是快那么0.5秒，你已经站在了刑事风险的边缘。别拿“技术无罪”当挡箭牌，刀能切菜也能砍人，法律看的是你怎么用。

最讽刺的是，很多人写抢票脚本的初衷是省钱——不想给黄牛加价。结果脚本一旦运行，自己就成了技术型黄牛，只不过收的不是现金，是刑期。你算算这个账，划算吗？